News

Anforderungen an den DDoS-Schutz für das Zeitalter von Cloud, 5G und IoT

Das Unternehmen Nokia hat ein Whitepaper über die Herausforderungen der IT-Security durch Distributed Denial of Service (DDoS) Angriffe veröffentlicht.

Durch das Eintreten in das Zeitalter von 5G und Internet of Things hat sich auch die Gefahr durch DDoS Angriffe erhöht. Die Angriffe haben sowohl in ihrer Häufigkeit als auch in ihrer Intensität und Raffinesse zugenommen. Neben Angriffen auf der Anwendungsebene und Angriffen auf der Protokollebene, bestimmen volumetrische Angriffe mit mehr als 95 Prozent des gesamten DDoS-Verkehrs das Geschehen. Laut den Autor*innen finden DDoS Attacken mittlerweile auf Terrabit-Ebene statt.

Als besonders besorgniserregend werden in dem Whitepaper volumetrische Angriffe identifiziert, welche in den letzten Jahren stark zunahmen. Volumetrische Angriffe können als Angriffe mit hoher Bandbreite auftreten, welche darauf abzielen, die Übertragungskapazität durch das schiere Volumen des Datenverkehres zu erschöpfen. Alternativ dazu können volumetrische Angriffe als Angriffe mit hoher Paketrate auftreten, die die Verarbeitungskapazität von Netzwerkhosts und anderen Netzwerkelementen wie Routern zu erschöpfen versuchen.

Die Ziele von DDoS Angriffe reichen von einzelnen Benutzern bis hin zu Netzwerken von Service-Providern, Cloud-Anbietern und großen digitalen Unternehmen. Solche Angriffe können unter anderem die Konnektivität und Serviceverfügbarkeit beeinträchtigen und zu hohen finanziellen Schäden führen. Zusätzlich sind rechtliche Kosten und ein Reputationsverlust für betroffene Akteure möglich. Obwohl einige große Angriffe in die Schlagzeilen geraten, werden viele Angriffe nicht gemeldet, da Service Provider keine Details über ihre Sicherheitsfunktionen oder Schwachstellen preisgeben wollen oder viele Angriffe einfach unentdeckt bleiben.

Die Motivationen der Angreifer sind hier laut den Autor*innen durchaus unterschiedlich. So sind einige Angriffe politisch motiviert oder werden aus purem Zeitvertreib und Nervenkitzel durchgeführt. Jedoch ist auch Erpressung möglich, entweder durch die Androhung von Angriffen oder die Kombination mit anderen Malware-Attacken. Ebenso gibt es im Darknet und Online-Gaming-Kreisen eine wachsende Zahl Anzahl von Websites, auf denen DDoS-Toolkits heruntergeladen oder DDoS-Dienste gegen eine geringe Gebühr gemietet werden können, wodurch die Gruppe von böswilligen Akteuren noch einmal erweitert wird.

Die große Vielfalt an DDoS-Techniken und die kontinuierlichen Bemühungen, diese zu kombinieren/zu entwickeln, um die Angriffsdynamik zu verändern, machen die DDoS-Bekämpfung zu einer Herausforderung, da veraltete DDoS-Erkennungs- und -Minderungsansätze, nicht mehr im gleichen Maße funktionieren. Laut den Autor*Innen ist ein neuer zukunftsorientierter Ansatz zum DDoS-Schutz ist ein wichtiger Aspekt der gesamten Netzwerksicherheit. In Folge dessen wird gefordert, dass mit der steigenden Zahl von Endpunkten, die DDoS-Sicherheit eine verbesserte Leistung mit Skalierbarkeit und Automatisierung bietet. Vor allem plädieren die Verfasser*innen dafür, dass mit neuen globalen Netzwerkumgebungen und den sich damit stetig weiterentwickelnden Technologien ein Paradigmenwechsel gegenüber dem bisherigen Ansatz, bei dem der DDoS-Schutz den wertvollsten und anspruchsvollsten Kunden und den kritischsten Netzwerkeinheiten vorbehalten war, vollzieht. So soll der DDoS-Schutz in Zukunft so weit reichen, dass die Mehrheit der Kunden oder alle Kunden von Ihm profitieren. Des Weiteren führen aktuelle Ansätze zu einer Leistungsverschlechterung und sind nicht skalierbar, weshalb eine funktionierende DDoS-Abwehr in Zukunft alles und jeden, mit Hilfe von Echtzeit-Erkennung, besserer Genauigkeit und agiler Mitigation auf Terabit-Ebene schützen muss.

 

Zu dem Whitepaper gelangen Sie hier: Nokia

Das könnte Sie auch interessieren

Chancen und Herausforderungen durch 5G, Sicherheit
20.08.2019
Staatliches Hacking ist die größte Bedrohung für 5G-Netze
20.08.2019 Im Anschluss an die Empfehlung der Kommission für ein gemeinsames Vorgehen bei der Sicherheit von 5G-Netzen haben 24 EU-Mitgliedstaaten den ersten Schritt abgeschlossen und ihre nationalen Risikobewertungen vorgelegt. Netzpolitik.org...
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Industrie 4.0
19.11.2020
Chancen und Potenziale von 5G in der vernetzten Industrie
Die Friedrich-Ebert-Stiftung hat in der Reihe „WISO Direkt“ das Paper „5G für die vernetzte Industrie“ veröffentlicht, welches am FIR an der RWTH Aachen, einem Mitgliedsinstitut der Zuse-Gemeinschaft und des Competence...
News-Artikel lesen
Sicherheit
24.08.2020
Sicherheitsüberlegungen und 5G
5G Americas hat das Whitepaper „Security Considerations for the 5G Era“ veröffentlicht. Das Whitepaper hebt verbesserte Sicherheitsprotokolle für 5G hervor, um aufkommenden Sicherheitsbedrohungen in der drahtlosen zellularen Landschaft zu begegnen....
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Rechtliche Regulierung
21.11.2019
Antragsverfahren für lokale Campusnetze gestartet
Heute (21.11.2019) hat das Antragsverfahren für lokale Campusnetze im Frequenzbereich 3.700-3.800 MHz begonnen. Laut den Industrieverbänden VCI (Verband der Chemischen Industrie), VDA (Verband der Automobilindustrie), VDMA (Verband Deutscher Maschinen- und...
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Wirtschaftliches Potenzial
25.07.2019
Whitepaper zu Trends, Enablern und Infrastruktur der 5G-Technologie
25.07.2019 Die Arbeitsgruppe 5G Architecture im Rahmen der 5G PPP-Initiative beschäftigt sich mit der Erfassung neuer Trends und technologischer Schlüsselfaktoren für die Realisierung der 5G-Architektur. Ziel ist es auch, die...
News-Artikel lesen
6G, Energie, Sicherheit
30.09.2021
Ericsson und MIT arbeiten am „Null-Energie- Gerät“ für das 6G-Netz der Zukunft
Ericsson und das MIT Research Laboratory of Electronics (RLE) entwickeln gemeinsam eine neue Netzstruktur, die neue Anwendungen im 5G- und 6G-Netz möglich machen könnte. Ein Schwerpunkt der Forschung liegt in...
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Sicherheit
21.06.2021
5G stellt eine Sicherheitsherausforderung für Smart-Factory-Umgebungen dar
Smart Factory Umgebungen geben der Manufacturing-Branche die Möglichkeit, ihre Geschwindigkeit, Sicherheit und Effizienz zu steigern, jedoch bergen sie auch neue Sicherheitsrisiken. Angriffe auf industrielle Steuersysteme in intelligenten Fertigungsumgebungen könnten Cyberkriminelle...
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Politische Rahmenbedingungen
12.04.2019
NRW soll Digitalisierung prägen und vorantreiben
12.04.2019 Die unter Beteiligung der Öffentlichkeit entwickelte Digitalstrategie des Landes Nordrhein-Westfalen wurde nun vorgestellt. Die Landesregierung beschreibt darin die Chancen der Digitalisierung für die Menschen in Nordrhein-Westfalen und benennt über...
News-Artikel lesen
5G mmWave, Anwendungspotenziale, Breitband, Chancen und Herausforderungen durch 5G, Frequenzen, Technische Entwicklung, Wirtschaftliches Potenzial
17.11.2021
Research and Markets veröffentlicht Studie zu Marktpotentialen im Kontext von 5G mmWave
Die Studie von Research and Markets bietet eine umfangreiche Analyse des aktuellen 5G mmWave Ökosystems, skizziert dessen Herausforderungen und nennt Anwendungsfälle verbunden mit einer Kostenanalyse. Die Studie fokussiert sich auf...
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Gesellschaftlicher Diskurs
17.05.2019
Welchen Nutzen hat 5G für Verbraucher?
17.05.2019 Ericsson veröffentlicht einen neuen ConsumerLab-Report zum Thema 5G Consumer Potential. Der Report überprüft die Annahmen der Branche rund um den Wert von 5G für die Verbraucher und skizziert die...
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Wirtschaftliches Potenzial
02.12.2019
Trends und Entwicklungen im Mobilfunk für 2020
Opensignal, ein Mobile Analytics-Unternehmen, hat einen Bericht zu Trends und relevanten Entwicklungen im Mobilfunk für das Jahr 2020 veröffentlicht. Der Prognosebericht zeigt u. a. folgende Ergebnisse: 5G-Netze besitzen zurzeit noch eine...
News-Artikel lesen
6G, Ausschreibungen, Sicherheit
14.06.2022
BSI bietet Förderung von Forschungs- und Entwicklungsprojekten im Bereich Cyber-Sicherheit für 5G/6G-Kommunikations­technologien an
Das Bundesamt für Sicherheit in der Informationstechnik startet das Förderprogramm „Cyber-Sicherheit und digitale Souveränität in den Kommunikationstechnologien 5G/6G“. Das Förderprogramm soll die Innovationskraft von Unternehmen stärken, die digitale Souveränität Deutschlands...
News-Artikel lesen